Whatweb一键扫描网页信息（KALI工具系列三十六）

目录

1、KALI LINUX 简介

2、Whatweb工具简介

3、信息收集

3.1 目标IP

3.2 kali的IP

4、操作步骤

4.1 扫描单个目标

4.2 扫描多个目标

4.3 输出详细信息

4.4 检测特定信息

4.5 输出扫描结果

5、总结

---

1、KALI LINUX 简介

Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。

作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。

2、Whatweb工具简介

WhatWeb 是一个开源的信息收集工具，用于识别和探测目标网站的技术信息。它可以检测网站使用的 Web 服务器、内容管理系统 (CMS)、编程语言、网络应用程序框架、数据库、JavaScript 库等。

3、信息收集

3.1 目标IP

这里的目标IP可以是本地部署的网站。

3.2 kali的IP

为了后面正常使用管理员权限，提前进入管理员模式，输入kali的密码，安装时候没有设置密码的一般是kal

sudo -i

查看kali的IP地址

ifconfig

4、操作步骤

4.1 扫描单个目标

whatweb http://example.com        //单个网址

4.2 扫描多个目标

whatweb -i urls.txt            //目标放在urls.txt文件中

4.3 输出详细信息

whatweb -v http://example.com

4.4 检测特定信息

whatweb --list-plugins            //列出可用插件

whatweb --plugins=plugin_name http://example.com        //使用特定插件

4.5 输出扫描结果

whatweb --log=output.json --log-xml=output.xml http://example.com

5、总结

WhatWeb 是一个强大的信息收集工具，能够帮助测试人员快速识别目标网站的技术信息。